urh

Universal Radio Hacker URH 是一套完整的无线协议研究套件，原生支持众多常见的软件定义无线电。 URH 允许对信号进行轻松解调，结合自动检测调制参数，让识别空中传输的比特和字节变得轻而易举。 由于数据在传输前常常经过编码，URH 提供可定制的解码，以破解甚至复杂的编码，如 CC1101 数据白化。 在协议逆向工程方面，URH 通过两种方式提供帮助：您可以手动分配协议字段和消息类型，也可以让 URH 利用基于规则的智能自动推断协议字段 。 最后，URH 还包含一个针对无状态协议的模糊测试组件，以及一个用于状态攻击的模拟环境。 开始使用 要开始使用，请：...

isip

isip 交互式 SIP 工具包，支持数据包操作、嗅探、中间人攻击、模糊测试以及模拟拒绝服务攻击。 视频 https://asciinema.org/a/11128 安装 git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt 用法 数据包操作工具位于 packet 命令循环中。首次启动时，您位于 main 命令循环。 isip:main packet isip:packet 使用 new 命令创建一个新的 SIP 数据包。如果不指定名称，isip 会创建一个名...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – 自定义日志记录器中的 Log4j 式 JNDI 注入（模拟） 程序代码（用 Python 模拟 Java 的示例） log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for match in re.finditerpattern, message: lookup =...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !LinkedInlinkedin-shieldlinkedin-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin El Ransomware Una poderosa...

metta

Metta Metta एक सूचना सुरक्षा तैयारी उपकरण है। यह प्रोजेक्ट विरोधी सिमुलेशन करने के लिए Redis/Celery, python, और वर्चुअलबॉक्स के साथ vagrant का उपयोग करता है। यह आपको ज्यादातर अपने होस्ट-आधारित इंस्ट्रूमेंटेशन का परीक्षण करने की अनुमति देता है, लेकिन आपके vagrant को कैसे सेट अप करते हैं, इसके आधार...

0xsp-Mongoose

支持项目的持续开发 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 用于 Windows 的 0xsp Mongoose RED 当前版本 2.2.0 0xsp mongoose red 版本旨在协助您在网络安全模拟中的需求，使用此版本，您将能够审计目标 Windows 操作系统，查找系统漏洞、错误配置和权限提升攻击，并复制网络中高级对手的战术和技术。 借助 Node.js 对 Web 应用程序 API 的支持，安装和定制变得更加及时便捷。Windows 传感器代理将与应用程序 API 通信，以双向技术传输结果并接收命令。 该代理能够通过使用...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...

HyperOS-Directory-Traversal-Analysis

🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Xiaomi HyperOS AVCodec 媒体框架中 Use-After-Free 漏洞的全面分析与 Rust 模拟 大学期末作业 — 网络安全研究项目 🌐 在浏览器中体验实时模拟 📖 关于项目 本仓库包含对 Xiaomi HyperOS AVCodec 媒体处理框架中检测到的严重 Use-After-Free UAF 漏洞 CVE-2025-21082 的深入技术分析、攻击机制模拟及修复建议。 该漏洞的根本原因是 AVCodec 的异步回调机制中，codec...

BEAR-C2

BEAR-C2 Framework de Simulación de Adversarios BEAR-C2 es un framework de simulación y emulación de adversarios construido en torno a TTPs del mundo real inspiradas por grupos APT rusos, chinos, norcoreanos e iraníes. Proporciona un entorno flexible para diversos escenarios de compromiso y ofrece...

loki

loki 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Dave Spencer 开发，david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki 根据 AGPL 发布，更多信息请参阅 LICENSE 描述 Loki（Limited Obstructive Keyboard Impersonator，受限阻塞式键盘模拟器）内置了一个 RDP...

EternalBlue-Exploit-Demonstration-MS17-010

EternalBlue 漏洞利用演示 MS17-010 网络安全实验室，演示利用 CVE-2017-0144 EternalBlue 通过 Metasploit 攻击易受攻击的 Windows 7 系统，通过 Meterpreter 获取 SYSTEM 级别访问权限。 该项目还模拟了一次 WannaCry 风格的勒索软件攻击（安全演示），并演示了使用 MS17-010 安全补丁的缓解措施。 模块信息 模块： CSCM828 安全漏洞与渗透测试 学生： Daniel Nicolas Rentapalli 2548048 Ichhya Koirala 2607189 大学： 斯旺西大学...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab 一个用于演示 JavaScript 表达式沙箱逃逸与补丁演进 的最小化实验环境。 通过多个版本的 sandbox，实现从： 完全可逃逸 → 修补 this → 再修补 destructuring 同时保留新的绕过方式，帮助理解真实世界中漏洞与补丁的博弈过程。 📦 项目结构 . ├── payload.js 各类攻击 payload ├── sandboxv0.js 原始易受攻击版本 ├── sandboxv1.js 修复 this 链 ├── sandboxv2.js 再修复 destructuri...

cve-2023-0669-simulation

项目结构 cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← 自动创建（数据外泄） 2. 启动 3 个容器（攻击者、受害者、监听器） docker-compose up...

OpsGuard-simulation

OpsGuard - 模拟仪表盘 🖥️ 这是 OpsGuard 的前端界面 。它充当可视化“大脑”，用于演示自主 SRE 代理的实际运行情况。 由于 OpsGuard 是一个后端优先的代理，此仪表盘旨在模拟 生产环境，并将代理不可见的工作流程（摄取 → 分析 → 修复）可视化，用于演示和监控。 🌟 功能特性 赛博朋克/SRE 美学 ：深色模式、扫描线和电影级辉光效果，营造“任务控制中心”的沉浸感。 实时模拟控制 ： CRASH ：通过 API 手动触发严重事件（例如内存泄漏）。 RESET ：将系统恢复至干净状态。 实时日志 ：类终端的日志流，展示代理的“思考过程”（AI...

Hoverfly < 1.10.3 - Arbitrary File Read

Hoverfly is a lightweight service virtualization/ API simulation / API mocking tool for developers and testers. The /api/v2/simulation POST handler allows users to create new simulation views from the contents of a user-specified file. This feature can be abused by an attacker to read arbitrary...

pcybox-attackgraph

PCYBOX AttackGraph Construye. Ataca. Defiende. Comprende. Un laboratorio de código abierto que se ejecuta completamente en tu navegador: construye una infraestructura simulada, observa cómo un ataque se propaga a través de ella y comprueba si tu defensa realmente funciona. Cada paso viene con la...

Vulnerability-Playground-CVE-2025-61922

Vulnerability-Playground-CVE-2025-61922 此演练场模拟了 PrestaShop 中的 Customer Checkout 漏洞...

Cyber-Attack-Simulation-

网络攻击模拟- Log4Shell CVE-2021-44228...

CLEANSTART-2026-GB20617 Incorrect Authorization (CWE-863) in Elasticsearch can allow an authenticated user with limited index privileges to exploit insufficient authorization controls in the ingest simulation feature

Security vulnerability affects the sonarqube package. Incorrect Authorization CWE-863 in Elasticsearch can allow an authenticated user with limited index privileges to exploit insufficient authorization controls in the ingest simulation feature...